Adobe ColdFusion 11 Update 6/bis 10 Update 17 BlazeDS XML Document erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.0$0-$5k0.00

Zusammenfassunginfo

Eine kritische Schwachstelle wurde in Adobe ColdFusion 11 Update 6/bis 10 Update 17 entdeckt. Es geht um eine nicht näher bekannte Funktion der Komponente BlazeDS. Mittels Manipulieren durch XML Document kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Diese Schwachstelle wird als CVE-2015-5255 gehandelt. Es ist kein Exploit verfügbar. Es wird empfohlen, einen Patch anzuwenden, um dieses Problem zu beheben.

Detailsinfo

Es wurde eine Schwachstelle in Adobe ColdFusion 11 Update 6/bis 10 Update 17 (Programming Language Software) entdeckt. Sie wurde als kritisch eingestuft. Es betrifft unbekannter Code der Komponente BlazeDS. Dank Manipulation durch XML Document kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-20 vorgenommen. Auswirkungen hat dies auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:

Adobe BlazeDS, as used in ColdFusion 10 before Update 18 and 11 before Update 7 and LiveCycle Data Services 3.0.x before 3.0.0.354175, 3.1.x before 3.1.0.354180, 4.5.x before 4.5.1.354177, 4.6.2.x before 4.6.2.354178, and 4.7.x before 4.7.0.354178, allows remote attackers to send HTTP traffic to intranet servers via a crafted XML document, related to a Server-Side Request Forgery (SSRF) issue.

Die Schwachstelle wurde am 18.11.2015 (Website) publiziert. Bereitgestellt wird das Advisory unter helpx.adobe.com. Die Identifikation der Schwachstelle wird seit dem 01.07.2015 mit CVE-2015-5255 vorgenommen. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Technische Details oder ein Exploit zur Schwachstelle sind nicht verfügbar.

Für den Vulnerability Scanner Nessus wurde am 19.11.2015 ein Plugin mit der ID 86948 (Adobe ColdFusion Multiple Vulnerabilities (APSB15-29) (credentialed check)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 216095 (VMware vCenter 5.0.0 Update 3e Missing (VMSA-2015-0007, VMSA-2015-0008)) zur Prüfung der Schwachstelle an.

Die Schwachstelle lässt sich durch das Einspielen des Patches Update 18/Update 7 lösen. Das Erscheinen einer Gegenmassnahme geschah schon vor und nicht nach der Veröffentlichung der Schwachstelle. Adobe hat daher vorab gehandelt.

Unter anderem wird der Fehler auch in den Datenbanken von Tenable (86948), SecurityFocus (BID 77626†) und Vulnerability Center (SBV-54454†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-77406, VDB-79261, VDB-79262 und VDB-79662. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 7.0

VulDB Base Score: 7.3
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 86948
Nessus Name: Adobe ColdFusion Multiple Vulnerabilities (APSB15-29) (credentialed check)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 801267
OpenVAS Name: Adobe ColdFusion Multiple Vulnerabilities(march-2016)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Patch: Update 18/Update 7

Timelineinfo

01.07.2015 🔍
17.11.2015 +139 Tage 🔍
17.11.2015 +0 Tage 🔍
17.11.2015 +0 Tage 🔍
18.11.2015 +1 Tage 🔍
18.11.2015 +0 Tage 🔍
18.11.2015 +0 Tage 🔍
19.11.2015 +1 Tage 🔍
19.11.2015 +0 Tage 🔍
27.06.2022 +2412 Tage 🔍

Quelleninfo

Hersteller: adobe.com

Advisory: 134506
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2015-5255 (🔍)
GCVE (CVE): GCVE-0-2015-5255
GCVE (VulDB): GCVE-100-79245
SecurityFocus: 77626 - Multiple Adobe Products CVE-2015-5255 Server Side Request Forgery Security Bypass Vulnerability
SecurityTracker: 1034210
Vulnerability Center: 54454 - [APSB15-29, APSB15-30] Adobe LiveCycle Data Services and ColdFusion Remote SSRF Vulnerability, Medium

Siehe auch: 🔍

Eintraginfo

Erstellt: 19.11.2015 10:27
Aktualisierung: 27.06.2022 14:48
Anpassungen: 19.11.2015 10:27 (60), 13.04.2018 08:48 (16), 27.06.2022 14:48 (4)
Komplett: 🔍
Cache ID: 216:B26:103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!